数据库服务攻击方法论

数据库是内网渗透的核心跳板——几乎每个应用都有数据库后端，而数据库通常有操作系统级的能力。

⛔ 深入参考（必读）

• Redis 攻击（未授权/写文件/主从复制RCE）→ references/redis-attack.md
• MSSQL 攻击（xp_cmdshell/CLR/提权）→ references/mssql-attack.md
• PostgreSQL 攻击（命令执行/文件读写/提权）→ references/postgresql-attack.md

Phase 1: 数据库识别